逆向APP

非越狱设备运行app，如何使用frida调试app？为app注入FridaGadget.dylib动态库，使用MonkeyDev运行app到非越狱设备

一、从本地创建git仓库步骤 1、建立git仓库，cd到你的本地项目根目录下，执行git命令  2、将项目的所有文件添加到仓库中  3、将add的文件commit到仓库  4、去github上创建自己

1、越狱机无法使用OKex 从TestFlight下载到的测试版Okex，运行在越狱设备， 提示“暂不支持在越狱设备上运行”，无法正常使用。 2、IDA分析OKex 使用IDA分析OKex的二进制文件

目标打印CC_MD5方法的参数和返回值环境越狱的iOS设备，需要安装fridamacOS系统的电脑，需要安装frida，并安装frida-tools步骤（1）手机连接电脑，手机启动要测试的app（2）

1、Xcode中如何关闭PIE标记Xcode中PIE（即ASLR）默认开启：可手动设置这两项为YES再次编译，可在编译信息中搜索"pie"，可找到"-no_pie"标记，说明是执行关闭pie标记：但是

BogusControlFlow的功能是为函数增加新的虚假控制流和添加垃圾指令。 1、环境 MacOS 10.15.3 Xcode 11.3 LLVM 8.0.0 2、准备 （1）下载LLVM8.0.

1、环境macOS10.15.7Xcode11.3LLVM8.0.0（下载地址：https://releases.llvm.org/download.html）2、本地下载LLVM源码，生成Xcode

使用jtool将里面的dylib提取出来。比如我们想要提取CoreFoundation这个framework，就可以在终端使用命令： 未完，待续。。。。。

盘古实验室公布的一个由目录穿越导致RCE的漏洞，称为ZipperDown。 由于现有的iOS App基本上采用SSZipArchive或Ziparchive来实现解压，因此漏洞是来自使用第三方Zip库解压Zip文件的过程中没有对Zip内文件名做校验导致的；例如 SSZipArc…